Добавить запрос к УЦ на произвольный сертификат (цепочку сертификатов). Это, в частности, необходимо для зашифрования с помощью EnvelopedCMS, где необходимы сертификаты получателей.
А что запрашивать у УЦ? Серийный номер сертификата? Имя субъекта? Довольно специфическая информация, которую обычно можно найти только в сертификате. А сертификат как раз и запрашивается.
Следующий вопрос: кто может запрашивать? Все? Нет, нарушение приватности. Особые стороны, которым владелец сертификата выдал разрешение? Очень сложно. Владельцу намного проще разослать свой сертификат нужным сторонам.
Я тоже считаю, что это нарушает приватность информации о субъекте. С учетом включения в сертификат информации о паспорте и др. приватной информации, выглядит это довольно странно.
Добавить запрос к УЦ на произвольный сертификат (цепочку сертификатов). Это, в частности, необходимо для зашифрования с помощью EnvelopedCMS, где необходимы сертификаты получателей.